疑似WenkPico样本来了！已更新原版。

显示全部楼层 · 发表于 2019-1-18 12:08:47

本帖最后由落华无痕于 2019-1-18 16:22 编辑

蓝奏：https://www.lanzous.com/i2woibc

相关帖子：https://bbs.kafan.cn/thread-2141298-1-1.html

跟火绒的不是同一个，同一个的还没下载完。。。我的200m小水管

原版来了：https://www.lanzous.com/i2wp5od

原版点激活，自动退出？
HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\PostOOBE下的。

@www-tekeze

显示全部楼层 · 发表于 2019-1-18 12:09:37

本帖最后由 dreams521 于 2019-1-18 12:13 编辑

卡巴
不地道

18.01.2019 12.10.55;检测到的对象 ( 文件 ) 已删除;C:\Program Files\Common Files\System\ikms.exe;C:\Program Files\Common Files\System\ikms.exe;HEUR:Trojan.Win32.Invader;木马程序;01/18/2019 12:10:55

复制代码

显示全部楼层 · 发表于 2019-1-18 12:10:31

显示全部楼层 · 发表于 2019-1-18 12:11:55

本帖最后由 huang1111 于 2019-1-18 12:16 编辑

文件监控没有报警，双击无反应

显示全部楼层 · 发表于 2019-1-18 12:21:18

huang1111 发表于 2019-1-18 12:11
文件监控没有报警，双击无反应

你点击激活Windows

显示全部楼层 · 发表于 2019-1-18 12:25:08

显示全部楼层 · 发表于 2019-1-18 12:28:20

dreams521 发表于 2019-1-18 12:21
你点击激活Windows

这下看到了，点进去没反应，不做任何操作，点击激活就有危险动作了

显示全部楼层 · 发表于 2019-1-18 12:40:56

本帖最后由 c/mm 于 2019-1-18 15:00 编辑

蓝奏下载的运行程序报毒
原版运行之后程序自动退出（不知道是否运行错误）

显示全部楼层 · 发表于 2019-1-18 12:41:10

FortiSandbox MISS

显示全部楼层 · 发表于 2019-1-18 12:42:58

Bitdefender 扫描Miss

[病毒样本] 疑似WenkPico样本来了！已更新原版。